도메인 트리
도메인 트리는 공통 스키마와 구성을 공유하는 여러 도메인으로 구성되어 연속 네임스페이스를 형성합니다. 트리의 도메인도 트러스트 관계를 통해 함께 연결됩니다. Active Directory는 하나 이상의 트리 집합입니다.
트리는 두 가지 방법으로 볼 수 있습니다. 한 가지 보기는 도메인 간의 트러스트 관계입니다. 다른 보기는 도메인 트리의 네임스페이스입니다.
개별 도메인 및 기존 트러스트 관계에 따라 도메인 트리의 다이어그램을 그릴 수 있습니다.
Windows 2000은 Kerberos 보안 프로토콜을 기반으로 도메인 간에 트러스트 관계를 설정합니다. Kerberos 트러스트는 전이적이고 계층적입니다. 도메인 A가 도메인 B를 신뢰하고 도메인 B가 도메인 C를 신뢰하는 경우 도메인 A는 도메인 C를 신뢰합니다.
네임스페이스를 기반으로 도메인 트리의 다이어그램을 그릴 수도 있습니다. 도메인 트리 네임스페이스의 계층 구조에 따라 개체의 고유 이름을 확인할 수 있습니다. 이 보기는 개체를 논리적 계층 구조로 그룹화할 때 유용합니다. 연속 네임스페이스의 가장 큰 장점은 네임스페이스의 루트에서 심층 검색이 전체 계층을 검색한다는 것입니다.